CVE-2017-7429— Micro Focus NetIQ eDirectory PKI插件安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-7429の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Fix for NetIQ shell code upload
ソース: CVE Program / CVE List V5
脆弱性説明
The certificate upload in NetIQ eDirectory PKI plugin before 8.8.8 Patch 10 Hotfix 1 could be abused to upload JSP code which could be used by authenticated attackers to execute JSP applets on the iManager server.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
危险类型文件的不加限制上传
ソース: CVE Program / CVE List V5
脆弱性タイトル
Micro Focus NetIQ eDirectory PKI插件安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。PKI plugin是其中的一个PKI（公钥基础设施）插件。 Micro Focus NetIQ eDirectory PKI插件8.8.8 Patch 10 Hotfix 1之前版本中的证书上传功能存在安全漏洞。攻击者可利用该漏洞在iManager服务器上执行JSP小应用程序。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| NetIQ | eDirectory | unspecified ~ 8.8.8 Patch 10 HF1 | - |
II. CVE-2017-7429の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-7429のインテリジェンス情報
请登录查看更多情报信息。
CVE-2017-7429 厂商安全公告 (1)
- https://bugzilla.suse.com/show_bug.cgi?id=1024957x_refsource_CONFIRM
CVE-2017-7429 其他参考 (2)
- https://www.novell.com/support/kb/doc.php?id=3426981x_refsource_CONFIRM
Same Patch Batch · NetIQ · 2018-03-02 · 12 CVEs total
| CVE-2017-14801 | Reflected xss in Admin Console REST interface | |
| CVE-2017-14802 | Unvalidated Redirect in NetIQ Access Manager after upgrading to NAM 4.3 AC and IDP URLs | |
| CVE-2017-5189 | private SSL key embedded in JAR file in iManager | |
| CVE-2017-7419 | NetIQ Access Manager OAuth Consent screen XSS attack | |
| CVE-2017-7434 | NetIQ Identity Manager JDBC driver could leak passwords in exception traces | |
| CVE-2017-7438 | DOM cross site scripting attack against NetIQ Privileged Account Manager | |
| CVE-2017-9276 | XSS Vulnerability in iManager | |
| CVE-2017-9278 | Avoid password disclosure via EBS event logging in the iManager Oracle driver | |
| CVE-2017-9279 | NetIQ Identity Manager allowed uploading of user icons with incorrect types or extensions | |
| CVE-2017-9280 | Novell Identity Manager User Application get request url contains the session token. | |
| CVE-2017-9285 | Login restrictions not applied when using ebaclient against NetIQ eDirectory EBA interface |
IV. 関連脆弱性
同じ製品: eDirectory
- CVE-2019-25675
eDirectory All Versions SQL Injection Authentication Bypass - CVE-2021-22503
Improper Neutralization of Input During Web Page Generation - CVE-2021-22532
Possible NLDAP Denial of Service attack Vulnerability - CVE-2021-22533
Possible Insertion of Sensitive Information into Log File Vu - CVE-2021-38131
Cross-Site Scripting (XSS) Vulnerability
同じ弱点: CWE-434
- CVE-2026-74845
2100 Technology｜Official Document Management System - Arbitr - CVE-2026-16098
ProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary - CVE-2026-14498
Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remot - CVE-2026-74767
Unbounded DAA Decompression in Pandora Allows Denial of Serv - CVE-2026-18438
Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary
V. CVE-2017-7429へのコメント
まだコメントはありません